Взломщики крадут токены пользователей Claude
Взломщики крадут токены пользователей Claude Пользователи AI-сервиса Claude столкнулись с кражей токенов через скомпрометированные сессии. Независимый консультант Грант де Свардт заметил рост расхода токенов без своей активности. Anthropic выяснила, что злоумышленники использовали украденные ключи для создания несанкционированных OAuth-токенов и списывали средства. Компания предупреждает, что вредоносное ПО типа infostealer похищает данные с компьютеров, а затем использует их для доступа к аккаунтам Claude. Anthropic блокирует подозрительные сессии и возвращает часть средств, но не предоставляет подробной статистики по расходу токенов. Главное: • Кража токенов происходит через украденные сессионные данные • Anthropic блокирует аккаунты и возвращает часть денег • Пользователи не могут отследить, что именно расходует токены Это важно, потому что отсутствие прозрачности в расходе токенов затрудняет выявление мошенничества и ставит под угрозу бизнесы, зависящие от AI-инструментов. #AI #Безопасность
Канал в каталоге Максиметера
137 подписчиков · IT и технологии